WPA2-Handshake erfassen und knacken

Wenn ein Client eine WPA2-Verbindung herstellt, leitet der 4-Wege-Handshake den Pairwise Transient Key (PTK) aus dem PMK (abgeleitet aus dem PSK) und zufälligen Nonces ab. Wird dieser Handshake mitgeschnitten, ermöglicht dies das Offline-Knacken des Passworts.

Der Monitor-Modus ermöglicht es der WLAN-Karte, alle Frames unabhängig von ihrem Ziel zu erfassen – eine Voraussetzung für das passive Mitschneiden von Handshakes. Er funktioniert nur mit Karten, die den Monitor-Modus unterstützen.

Airodump-ng erfasst Frames passiv. Warten Sie, bis sich ein Client auf natürliche Weise verbindet, oder erzwingen Sie über eine Deauthentifizierung eine erneute Verbindung. Der aufgezeichnete Handshake wird oben rechts in der Airodump-Ausgabe angezeigt.

Das Senden gefälschter Deauth-Frames zwingt verbundene Clients zur Trennung und erneuten Verbindung, wodurch ein neuer Handshake mitgeschnitten werden kann. Dieser Vorgang ist auffällig und erkennbar und setzt voraus, dass sich der Client in Reichweite befindet.

Der PMKID-Angriff (hcxdumptool) erfasst die PMKID aus Beacon- und Probe-Frames, ohne dass ein verbundener Client erforderlich ist. Die PMKID lässt sich schneller erfassen und ebenso gut knacken wie ein vollständiger Handshake.

Konvertieren Sie die Mitschnittdatei und führen Sie den Angriff mit dem Hashcat-Modus 22000 (vereinheitlichtes WPA2-Format) oder dem Modus 2500 (Legacy-Format) durch. Verwenden Sie für die besten Ergebnisse rockyou.txt zusammen mit Regelwerken.

Aircrack-ng führt das WPA2-Knacken direkt aus der Mitschnittdatei CPU-basiert durch. Es ist langsamer als das GPU-basierte Knacken mit Hashcat, erfordert dafür aber keine Formatkonvertierung.

Der Erfolg beim Knacken von WPA2-Passwörtern hängt vollständig von der Qualität der Wortliste ab. Verwenden Sie rockyou.txt als Grundlage, Hashcat-Regelwerke für Varianten, unternehmensspezifische Wortlisten (Name+Jahr+Symbol) und gezielte Listen aus OSINT-Quellen.

Ein zufälliges WPA2-Passwort mit mindestens 20 Zeichen ist praktisch nicht zu knacken. Das Knacken ist nur bei kurzen oder auf Wörterbüchern basierenden Passwörtern realistisch. Deshalb sind Passwortlänge und Zufälligkeit wichtiger als Regeln zur Komplexität.

Verwenden Sie WPA3-SAE (gegen Offline-Wörterbuchangriffe geschützt), WPA2 mit einer zufälligen Passphrase aus mindestens 20 Zeichen oder WPA2-Enterprise mit EAP-TLS (Zertifikate statt Passwörter).

Das Mitschneiden von WPA2-Handshakes in Netzwerken, die Ihnen nicht gehören, ist illegal. Alle hier beschriebenen Techniken dürfen ausschließlich in Ihren eigenen Testnetzwerken oder autorisierten Laborumgebungen eingesetzt werden (z. B. im Heimlabor oder mit einem eigens dafür eingerichteten Test-AP).

Das Mitschneiden eines WPA2-Handshakes oder einer PMKID verwandelt das Knacken eines WLANs in einen Offline-Wörterbuchangriff. Der Erfolg hängt vollständig von der Passwortstärke ab: Kurze und auf Wörterbüchern basierende Passwörter werden schnell geknackt, lange zufällige Passwörter sind praktisch nicht zu knacken. Schützen Sie sich mit WPA3-SAE, starken Passphrasen und WPA2-Enterprise für Unternehmensnetzwerke.